🇰🇷 한글 설명
Coturn 4.15.0 버전에서 --mobility 옵션이 활성화된 경우, 인증된 사용자가 핸드오프를 완료하지 않고 새로운 UDP 5-tuple을 사용하여 할당을 반복적으로 재개할 수 있습니다. 이 과정에서 기존 세션의 타임아웃이 해제되고 연결 정보가 덮어씌워져, 서버의 메모리 자원을 무제한으로 점유하여 프로세스 메모리를 고갈시킬 수 있는 취약점이 존재합니다.
💡 쉬운 설명
인증된 사용자가 서버의 규칙을 우회하여 가짜 연결 요청을 계속 보냄으로써 서버의 메모리를 가득 채울 수 있는 문제입니다. 이로 인해 서버가 느려지거나 멈추는 서비스 거부 상태가 발생할 수 있습니다.
🇺🇸 원문 (English)
Coturn is a free open source implementation of TURN and STUN Server. In 4.15.0, an authenticated TURN user can repeatedly resume one allocation from fresh UDP 5-tuples without completing a handoff when the server enables --mobility. mobile_begin_transition() in src/server/ns_turn_server.c disarms each new session's allocation timeout and overwrites the allocation's single mobile_pending_resume link, leaving earlier pending sessions unreachable by the cleanup path, while copy_auth_parameters() ignores inc_quota() failure. The attacker can therefore retain unbounded server-side sessions and exhaust process memory even when --user-quota=1 is configured. This issue is fixed in version 4.16.0.
📍 영향받는 시스템
Coturn 4.15.0 ( --mobility 옵션 활성화 시)
⚔️ 공격 벡터
인증된 TURN 사용자가 핸드오프를 완료하지 않는 방식으로 반복적인 UDP 세션 재개 요청을 보냄
🛡️ 대응 방법
Coturn 버전을 4.16.0 이상으로 업데이트
🔧 검증 코드
출력된 버전이 4.15.0 이하인지 확인하여 취약 여부를 판단합니다.
coturn --version 2>/dev/null || dpkg -l | grep coturn